用途：在完成初步分诊后，对跨两个或更多 Splunk 组件、依赖、证据面或用户影响面的事件做关联诊断，目标是跨组件定位而非单组件修复。
主要能力：消费已提供且经隐私审查的诊断数据包或脱敏事件摘要；为每条陈述标注 [supplied]、[documented]、[observed]、[inferred]、[unknown]；建立时间对齐的证据矩阵，区分事件时间、采集时间、时钟与时区；绘制组件与依赖关系图；维护相互竞争的假设台账，状态限于 proposed、supported_not_confirmed、falsified、confirmed_for_bounded_scope、unknown；按需给出分诊、证据充分性与转交通道判断。
使用方式与限制：严格只读取数据包，绝不请求、收集、生成、上传或复述原始 diag/RapidDiag、无限制日志、抓包、转储、凭据、客户数据或私有支持材料，也不执行变更。仅在决定依赖缺失、仅原始、过期或不可比证据时返回 packet_insufficient。文档网页仅确立已记录行为，不代表部署实况。分诊、健康面导航、证据采集与已知单组件修复不在范围内。
适用场景：摄取延迟/丢失与索引、搜索、集群、调度器或仪表板症状并发；搜索或对象故障与 peer、集群、KV Store、bundle、证书、存储等观测并发；不同证据面冲突时决定继续诊断、给出有界结论或转交对应专业角色。
分类判定：该技能面向 Splunk 事件诊断与运维排查，属于部署与运维范畴，因资料明确涉及诊断、监控与组件角色。